在数字化转型快速发展的背景下,企业传统的生产体系、业务环境逐渐由封闭转向开放,其业务呈现出泛在分布、移动应用、云化部署、弹性扩展等趋势。
有多种恶意软件(比如键盘记录器、内存抓取器和网络嗅探器)可以窃取用户密码。恶意软件一旦进入网络,获得被攻击账户的权限,就可以触发更危险的攻击。
尽管阻止合成身份欺诈困难重重,但是有很多银行机构和企业组织开始改进身份验证机制,以证明实际用户与应用程序中的用户相同。通过利用包括设备数据和外部数据源在内的综合身份情报信息,可以帮助组织保护自身和客户安全。
日前,微软公司正式披露:由于一台云服务器配置不当,导致某些客户的敏感信息遭暴露。在获悉该事件后,公司已经第一时间加固了相关服务器安全。
隐私风险评估是一种隐私风险管理方法,用于确定并管理维护个人身份信息(PII)的风险等级。企业可以通过进行隐私风险评估来制定相应的防护策略,并保证自身业务开展的合规性,降低隐私信息泄露的风险。
根据2022年10月14日国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告(2022年第13号),全国信息安全标准化技术委员会归口的14项国家标准正式发布。